GUUAO

GUUAO | Política de Privacidad

Última actualización: 19 de agosto de 2026 · Versión 2.0.0

Política de Privacidad

Esta política explica, en palabras normales, qué información maneja la aplicación GUUAO, para qué la usamos, cuánto tiempo la guardamos, con quién la compartimos y qué puedes hacer tú con ella. Aplica a la app de clientes de GUUAO en iOS, Android y la web. La app GUUAO Work, que usan nuestros empleados, tiene su propia política de privacidad.

El responsable de tus datos es GUUAO. Para cualquier pregunta, solicitud o reclamo sobre tu información escríbenos a contacto@guuao.com.

1. Lo que nos das al crear tu cuenta

2. Lo que se genera cuando usas la app

3. Tu ubicación

La app usa tu ubicación de forma puntual: una lectura en el momento, nunca un rastreo continuo y nunca en segundo plano.

Fuera de la dirección que tú creas, no guardamos un historial de dónde has estado. La coordenada que la app envía para ordenar las tiendas por cercanía se usa en el instante del cálculo y no se guarda en ninguna ficha tuya. Y la ciudad y el país que ves en tus sesiones iniciadas (punto 2) no salen del GPS: se deducen de la dirección IP de la conexión, y son aproximados.

Eso sí: la coordenada de la dirección que elijas para un envío a domicilio sí se le entrega al mensajero, porque es exactamente lo que le permite llegar hasta ti. Lo detallamos en el punto 7.

4. Contenido personalizado

La pantalla de inicio, los banners, las ventanas de novedades, las ofertas y también a quién se le manda una notificación promocional pueden variar según: la tienda que elegiste, tu ciudad, estado, municipio o parroquia (de tus direcciones), tu rango de edad (calculado de tu fecha de nacimiento, que no se publica en ningún lado), tu género (únicamente si tú lo diste), si eres miembro del Club, y hace cuánto fue tu última compra. Esos mismos datos son los que llevamos a nuestra lista de correo de novedades, junto con tu correo y tu teléfono. Todo esto sirve para mostrarte ofertas que te apliquen y nada más: no compramos información tuya a terceros, no vendemos la tuya a nadie y no usamos tus datos para publicidad de otras empresas.

Lo que ves también se ordena por lo que has comprado y lo que has visto («compra otra vez», «Para ti»). Ese cálculo lo hacemos nosotros, con tus propios pedidos y los productos que abriste, y no sale de nuestros servidores.

5. Pagos y tu tarjeta

6. La foto de tu cédula en entregas con licor

Cuando un pedido lleva bebidas alcohólicas, quien te lo entrega debe verificar que eres mayor de edad viendo tu documento. De esa verificación queda registrado quién la hizo y cuándo. Además, solo si tú estás de acuerdo, puede tomar una foto de tu cédula como respaldo. Sobre esa foto asumimos compromisos concretos:

7. Con quién compartimos tu información

Solo con quien hace falta para servirte, y solo lo necesario:

Estos proveedores solo pueden usar la información para prestarnos el servicio encargado, con una salvedad que preferimos escribirte en vez de callarla: las estadísticas que van a Google viajan dentro de un componente de Google que puede leer el identificador de publicidad de tu teléfono. Lo explicamos completo en el punto 8. Lo que sí podemos afirmarte sin matices: no vendemos tus datos y no se los entregamos a ninguna red de publicidad — no trabajamos con ninguna.

8. Estadísticas de uso y reportes de fallos

9. Notificaciones y mensajes promocionales

Los avisos de tus pedidos (confirmación, en camino, entregado) te llegan siempre: son parte del servicio. Los mensajes promocionales —notificaciones, correo, WhatsApp y SMS— quedan activados al crear tu cuenta, como parte de la aceptación que firmas al registrarte, y los apagas cuando quieras, canal por canal, en Perfil → Comunicaciones (el correo también trae su enlace para darte de baja). Guardamos un registro con fecha de cada vez que enciendes o apagas un canal —con el correo y el teléfono que tenías en ese momento, la dirección IP desde la que lo hiciste y la identificación que envía tu app o tu navegador— para poder demostrar que respetamos tu decisión. Ése es el respaldo legal de tu consentimiento y se conserva aunque elimines la cuenta.

Uno de esos mensajes conviene nombrarlo aparte: si dejas un carrito a medias, un par de horas después te llega un recordatorio por notificación o por correo, y el correo lleva tu nombre y la lista de lo que habías puesto en el carrito. Llega solo si tienes encendido ese canal, y se apaga en el mismo sitio que los demás.

El identificador de tu teléfono, para que los avisos te lleguen a ti

Para que un aviso suene en tu teléfono y no en el de otro, cada equipo donde inicias sesión queda registrado con: el token de notificaciones que emite el sistema, la plataforma (iOS o Android), la versión de la app, un identificador que el sistema operativo le da a la app en ese equipo, y el nombre del equipo tal como lo tenga puesto su dueño («iPhone de Ana»). En ese registro no guardamos el número de serie del teléfono, ni tu número de línea, ni el identificador de publicidad de tu equipo — ese identificador tiene su propia explicación en el punto 8, porque el componente de Google Analytics sí puede leerlo dentro de la app aunque a nuestros servidores no llegue. Al cerrar sesión —y al eliminar la cuenta— ese registro se desconecta y deja de recibir avisos.

El widget y el aviso en vivo del pedido

Si pones el widget de GUUAO en tu pantalla de inicio, o si dejas corriendo el aviso en vivo de un pedido, el teléfono guarda esos datos en un espacio que la app comparte con el widget dentro del propio equipo. Ahí van el número del pedido, la tienda, el estado, el tiempo estimado y el nombre de los productos; y en el seguimiento de una entrega, además, el nombre de pila de quien te lleva el pedido, los teléfonos para llamarlo a él o a la tienda, tu código de retiro y las coordenadas del destino y del motorizado, que son las que mueven el mapa. No van tu nombre, tu dirección escrita ni el monto del pedido.

Dos cosas que es justo que sepas de esto. La primera: eso se ve en la pantalla bloqueada, sin desbloquear el teléfono, así que lo ve quien tenga el teléfono en la mano. La segunda: para poder actualizarse con la app cerrada, ese contenido viaja por los servicios de notificación de Google y de Apple (punto 7). Puedes quitar el widget y descartar el aviso en vivo cuando quieras; al cerrar sesión se borran los dos.

10. Cuánto tiempo guardamos tu información

11. Tus derechos

Puedes ver y corregir tus datos directamente en la app (perfil, direcciones, comunicaciones, tarjetas guardadas). También puedes escribirnos a contacto@guuao.com para pedir una copia de tu información, corregir algo que no puedas cambiar desde la app, o hacer cualquier reclamo sobre este documento. Te responderemos por el correo de tu cuenta.

12. Eliminar tu cuenta

Puedes eliminar tu cuenta por dos vías, y las dos llegan al mismo resultado:

Te decimos exactamente qué pasa, porque no todo se puede borrar:

13. Seguridad

Toda la comunicación entre la app y nuestros servidores viaja cifrada (HTTPS/TLS). Tu sesión se guarda en el almacén seguro del sistema del teléfono. En Android, el servidor verifica con Google (Play Integrity) que quien se conecta es la app original en un dispositivo confiable.

Si activas el inicio de sesión sin contraseña (una llave de acceso o «passkey»), la llave privada se crea y se queda en el almacén seguro de tu teléfono. A nuestro servidor solo llega la parte pública de esa llave y un identificador — con eso podemos comprobar que eres tú, pero nadie puede sacar de ahí nada para entrar a tu cuenta. Y algo que conviene decir claro porque casi todo el mundo asume lo contrario: tu huella y tu rostro no salen de tu teléfono y nunca llegan a nosotros. Quien te reconoce es el sistema operativo del equipo; nosotros solo recibimos que la comprobación salió bien. Cuando se agrega o se quita una llave de tu cuenta, te lo avisamos.

Como cualquier servicio de internet, nuestro servidor ve la dirección IP desde la que te conectas. La usamos para frenar los intentos masivos de adivinar contraseñas y códigos: el contador que lleva esa cuenta guarda una huella irreversible de la IP, no la IP misma, y se borra al día siguiente. La IP sí queda escrita, en claro, en los dos sitios que ya te nombramos: la lista de tus sesiones (punto 2) y el registro de tus consentimientos (punto 9).

Aun así, ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo comunicaremos.

14. Los permisos que te pide la app, y qué hacemos con ellos

La app pide pocos permisos, y casi todos los pide cuando hacen falta, no al abrirla. La excepción es el aviso de seguimiento del iPhone, que Apple obliga a preguntar una sola vez y aparece apenas terminas la bienvenida. Puedes negarlos todos y seguir comprando.

La app no pide tus contactos, no pide tu agenda, no lee tus mensajes ni tus llamadas, no lee lo que copias al portapapeles y no pide ubicación en segundo plano.

15. Menores de edad

Este servicio es para mayores de 18 años. No recopilamos deliberadamente información de menores; si descubrimos que un menor creó una cuenta, la eliminamos. Si eres su representante y lo sabes, escríbenos.

16. Cambios a esta política

Si esta política cambia de forma relevante, publicaremos la nueva versión y la app te la mostrará para que la revises. La versión vigente es siempre la que ves aquí.

Versión 2.1.0 — vigente desde el 25 de agosto de 2026. Sustituye a la versión 2.0.0 del 19 de agosto de 2026, que sustituyó a la 1.0.0 del 12 de junio de 2026. Lo que cambió en la 2.1.0: el punto 12 nombra la página web de eliminación de cuenta (guuao.com/legales/eliminar-cuenta) además de la ruta dentro de la app, y declara dos cosas que ya ocurrían y no estaban escritas — el registro del motivo de cierre y el cierre de la suscripción del Club. El punto 7 detalla, uno por uno, todos los datos que recibe la mensajería ARMI para llevarte el pedido —incluidos tu correo, tu cédula o RIF, el punto exacto de la dirección en el mapa y el contenido del pedido—, el punto 3 remite a él, y los puntos 5 y 7 precisan que a Cashea también le viaja el detalle de la compra. Y se declaran funciones de la app que antes no aparecían en ningún punto: el inicio de sesión con Google o Apple, el carrito guardado y su recordatorio, los favoritos, los avisos de producto, el chat de soporte, las devoluciones, el seudónimo con el que se publican tus reseñas y la lista de tus sesiones iniciadas (puntos 1, 2 y 9); la geocerca del escáner, que se resuelve dentro del teléfono y no viaja (punto 3); el pase de puntos de Apple Wallet y Google Wallet (puntos 5 y 7); qué recibe de verdad Google Analytics —tus búsquedas y tu número de cliente incluidos— (punto 8); el identificador de notificaciones de cada equipo, el widget y el aviso en vivo que se ve en la pantalla bloqueada (punto 9); que los chats y el registro de consentimientos sobreviven a la eliminación de la cuenta (puntos 10 y 12); las llaves de acceso, con la promesa explícita de que tu huella y tu rostro nunca salen del teléfono, y qué hacemos con tu dirección IP (punto 13); y un punto 14 nuevo que recorre los permisos que pide la app —micrófono, cámara, fotos, ubicación y notificaciones—, dice que el audio del dictado no se guarda y que a tus fotos les quitamos la ubicación GPS antes de subirlas, y enumera lo que la app no pide.

Y una corrección que toca decir por su nombre. Una versión anterior de este texto afirmaba que no usábamos identificadores publicitarios. Al revisar la app contra su propio código encontramos que el componente de Google Analytics que lleva instalado sí puede leer el identificador de publicidad del teléfono, y que en la tienda de Apple la app se declara como que hace seguimiento. Nuestro código no lee ese identificador y no lo compartimos con nadie, pero la frase anterior daba a entender algo que el programa no garantizaba. El punto 8 ahora lo explica tal cual es, dice cuándo se enciende la medición en cada sistema y qué puedes hacer tú desde los ajustes del teléfono; el punto 9 acota su promesa a lo que de verdad guarda el registro de tu equipo; y el punto 14 nombra el aviso de seguimiento entre los permisos que la app te pide.

17. Contacto

Para preguntas o solicitudes sobre esta política: contacto@guuao.com.